Et av de spørsmålene vi av og til får, er om det kan være nødvendig å makulere dokumenter som inneholder navn og telefonnumre. Da vises det til at det er tilgjengelige opplysninger i telefonkataloger og andre steder. Slik spørsmålet stilles, virker kanskje det opplagte svaret at makulering ikke er nødvendig. Tilsynelatende kan det gjøre liten skade om dokument med telefonnumre kommer på avveie. Problemet oppstår hvis uvedkommende finner flere personopplysninger og kan sette dem sammen. Da får de fort et redskap for eksempel til ID-tyveri. Dessuten tror jeg telefonnumre sjelden er de eneste identifikasjonsopplysningene i et dokument.

På bakgrunn av den nye personopplysningsloven og EUs personvernforordning (GDPR) har Datatilsynet redegjort for hva som er personopplysninger. Telefonnummer er en slik opplysning. Det samme er navn, adresse, e-postadresse og fødselsnummer.

I motsetning til hva mange kanskje tror, er ikke fødselsnummer en såkalt sensitiv personopplysning som har spesielt vern. Likevel finnes det noen begrensninger i bruken av det.

ID-tyveri

Selv om en del personopplysninger ikke har særskilt vern i henhold til GDPR, så bør man hindre at de kommer på avveie på en slik måte at de kan misbrukes. Slikt misbruk kan for eksempel være ID-tyveri. Det finnes eksempler på at det har skjedd på grunnlag av informasjon i papirdokumenter. Da settes flere opplysninger sammen, enten fordi dokumentet inneholder flere slike opplysninger, eller fordi de som jakter på dem finner informasjon i flere dokumenter som de kan koble sammen. Det er en av grunnene til at såkalte "dumpster divere" leter gjennom søpla for å finne papirdokumenter som har havnet der.

Det som ved første øyekast ikke ser ut til å være sensitive data, kan fort bli det. Derfor er mitt råd alltid: -Makuler alt! Det er det sikreste.